WEBVTT 1 00:00:09.400 --> 00:00:15.380 Después 2 00:00:15.599 --> 00:00:18.829 del trabajo After Work, con Eduardo Castillo, Capital Radio. 3 00:00:18.890 --> 00:00:21.050 Qué tal amigos? Muy buenas tardes, bienvenidos un día más 4 00:00:21.089 --> 00:00:23.329 a este After Work que ya comienza en Capital Radio 5 00:00:23.350 --> 00:00:26.190 y que hoy nuevamente nos va a aproximar al mundo 6 00:00:26.230 --> 00:00:29.410 de la tecnología. Vosotros ya sabéis que siempre hablamos de tecnología, 7 00:00:29.949 --> 00:00:34.090 pero cuando hablamos de tecnología que se toca, también se vive, 8 00:00:34.170 --> 00:00:36.259 se siente, se trabaja con ella, pero la que se toca, 9 00:00:36.659 --> 00:00:38.840 pues recurrimos a un especialista en la materia que nos habla... 10 00:00:39.340 --> 00:00:41.600 pues desde el trabajo que hacen en Ingenious, pues de 11 00:00:41.659 --> 00:00:44.060 muchos aspectos que quizás no tenemos en consideración porque estamos 12 00:00:44.100 --> 00:00:46.939 hablando solo de la tecnología que utilizamos, no la que, 13 00:00:47.829 --> 00:00:49.869 entre comillo, tocamos. Por eso lo vamos a pedir hoy 14 00:00:49.929 --> 00:00:52.049 a Jesús Llanes, que es Country Manager de Ingenious para 15 00:00:52.090 --> 00:00:54.810 España y Portugal, que además desde una óptica de la ciberseguridad, 16 00:00:54.869 --> 00:00:57.570 que como sabéis trabajamos mucho en el programa, nos ayuda 17 00:00:57.590 --> 00:01:00.649 a entender por qué la tecnología que se toca, la física, 18 00:01:01.130 --> 00:01:03.700 ahora nos lo explica él mucho mejor, también tenemos que 19 00:01:03.740 --> 00:01:06.620 tenerla en cuenta no solo en las estrategias de ciberseguridad, 20 00:01:06.680 --> 00:01:10.920 sino también a la hora de... crear esas infraestructuras, esa red, 21 00:01:10.939 --> 00:01:13.980 esas vías por las que circula, al fin y al cabo, 22 00:01:14.299 --> 00:01:16.560 la información que es la que luego puede o no 23 00:01:16.620 --> 00:01:18.840 estar en riesgo. Jesús Llanes, siempre es un gusto escucharte 24 00:01:18.879 --> 00:01:20.739 porque nos das lecciones. No sé si hago bien en 25 00:01:20.799 --> 00:01:23.569 decir la tecnología que se toca. Jesús, buenas tardes. 26 00:01:24.049 --> 00:01:26.530 Buenas tardes, Eduardo. Muchas gracias por invitarme de nuevo a 27 00:01:26.569 --> 00:01:29.950 vuestro programa. Pues haces bien, sí. Estamos hablando de, en 28 00:01:29.969 --> 00:01:33.370 términos generales, estamos hablando de un porcentaje importante de hardware. 29 00:01:33.590 --> 00:01:38.930 Por lo tanto, estamos hablando de productos físicos. Normal 30 00:01:39.620 --> 00:01:42.420 Exactamente. Hardware, que es un poco la visión que desde 31 00:01:42.480 --> 00:01:47.319 Ingenious pensáis que no se está teniendo demasiado en cuenta 32 00:01:47.760 --> 00:01:50.620 cuando estamos hablando de ciberseguridad. Siempre estamos desde la óptica 33 00:01:50.680 --> 00:01:53.480 del software, obviamente, desde la óptica de la estrategia, pero 34 00:01:54.019 --> 00:01:58.989 desde la óptica del hardware, cuando estamos hablando de infraestructuras 35 00:01:59.069 --> 00:02:02.810 de red, al final,¿ qué habéis percibido, Jesús? Que se 36 00:02:02.890 --> 00:02:06.269 deja en un segundo plano cuando el riesgo es igual 37 00:02:06.310 --> 00:02:08.840 de grande o quizás es el primer riesgo al que 38 00:02:08.849 --> 00:02:10.060 se enfrenta las compañías, ¿no? 39 00:02:11.379 --> 00:02:13.919 Bueno, pues lo has descrito, has comenzado a describirlo de 40 00:02:13.960 --> 00:02:18.520 una forma muy, muy clara. Evidentemente, todos esos datos, toda 41 00:02:18.539 --> 00:02:21.819 esa información que intentamos proteger a nivel personal, a nivel 42 00:02:22.770 --> 00:02:28.909 de endpoints o en el cloud, discurre por alguna vía y, evidentemente, 43 00:02:28.930 --> 00:02:34.370 esas vías son las redes, ¿no? Hay una nueva regulación europea, NIS2, 44 00:02:36.990 --> 00:02:38.629 se va a convertir en legislación, de hecho se ha 45 00:02:38.669 --> 00:02:42.240 convertido en legislación en muchos países, creo que quedamos tres 46 00:02:42.379 --> 00:02:45.240 por adoptarla, en España todavía no se ha adoptado plenamente, 47 00:02:46.539 --> 00:02:49.240 que obliga a cambiar la mentalidad, o sea, la ciberseguridad... 48 00:02:50.900 --> 00:02:55.699 Hay que tomarla desde una perspectiva global, no solamente la 49 00:02:55.740 --> 00:02:59.020 vulnerabilidad del dato, sino también la de las redes, la continuidad, 50 00:02:59.379 --> 00:03:01.800 los incidentes y sobre todo la cadena de suministro. 51 00:03:02.479 --> 00:03:02.620 Hay que 52 00:03:02.639 --> 00:03:06.150 tener muy en cuenta esas vías de transmisión, es como 53 00:03:06.169 --> 00:03:08.969 si hablamos de una autopista. Si la autopista no es segura, 54 00:03:09.110 --> 00:03:12.150 podemos tener un vehículo muy seguro, podemos salir de un 55 00:03:12.210 --> 00:03:15.669 punto muy seguro, pretender llegar a otro muy seguro, pero bueno, 56 00:03:15.990 --> 00:03:18.050 vamos a transcurrir o la información va a transcurrir por 57 00:03:18.090 --> 00:03:18.849 una vía que no lo es. 58 00:03:19.530 --> 00:03:21.189 O sea, que eso nos obliga, en cierto modo, a 59 00:03:21.250 --> 00:03:25.129 tener una mentalidad diferente y empezar a unificarlo todo como 60 00:03:25.150 --> 00:03:27.439 un todo, nunca mejor dicho. Cuando estás hablando de puntos 61 00:03:27.460 --> 00:03:33.219 de acceso, de gateways, de switches, se entienden como solo conectividad, ¿no? 62 00:03:33.419 --> 00:03:35.699 Cuando en realidad tú lo estás diciendo. Muchas veces es 63 00:03:36.139 --> 00:03:38.500 la autopista por la que están exponiendo buena parte del 64 00:03:38.560 --> 00:03:41.400 tráfico corporativo, de la información a la que se tiene acceso. 65 00:03:41.439 --> 00:03:43.240 Por lo tanto, creo que también requiere un cambio de 66 00:03:43.319 --> 00:03:44.650 mentalidad corporativa, ¿no? 67 00:03:46.000 --> 00:03:50.849 Bueno, está claro, o sea, un switch, has citado varios ejemplos, 68 00:03:50.930 --> 00:03:54.389 un switch determina qué sistemas pueden comunicarse, un punto de 69 00:03:54.430 --> 00:03:59.210 acceso es una puerta de entrada inalámbrica a la red 70 00:03:59.629 --> 00:04:03.590 interna de una organización, un gateway conecta a la organización 71 00:04:03.610 --> 00:04:08.789 con una segurización, evidentemente, pero con internet, con cloud, con 72 00:04:08.840 --> 00:04:12.180 otras sedes, entonces debemos, yo creo que hay que hacerse 73 00:04:12.240 --> 00:04:16.279 una pregunta adicional, ¿no? en quien estamos confiando cuando instalamos 74 00:04:16.360 --> 00:04:22.459 esa tecnología. Podemos tener sistemas seguros o sistemas seguros de 75 00:04:22.560 --> 00:04:26.389 tratamiento de la información, sistemas seguros en cloud, sistemas seguros 76 00:04:26.449 --> 00:04:29.470 en el endpoint, pero quizás esos sistemas no son tan 77 00:04:29.550 --> 00:04:32.930 seguros en cuanto a la transmisión de datos, en cuanto 78 00:04:32.949 --> 00:04:35.350 a la conectividad entre sedes, en cuanto a la comunicación. 79 00:04:36.730 --> 00:04:41.310 Porque qué riesgos aparecen cuando estamos hablando, lo hemos comentado 80 00:04:41.329 --> 00:04:44.069 en alguna ocasión quizás, Lo más cercano que la gente 81 00:04:44.189 --> 00:04:47.600 tiene como algo de conectividad que debe ser actualizado, aunque 82 00:04:47.699 --> 00:04:50.800 no lo hacen y porque no sabemos hacerlo, es el router. 83 00:04:50.879 --> 00:04:53.399 Pero yo creo que hay otros aspectos que debemos tener 84 00:04:53.420 --> 00:04:56.480 en consideración con esos puntos de acceso, porque siempre desde 85 00:04:56.540 --> 00:05:00.709 los programas estamos diciendo actualiza las últimas versiones para parchear, etcétera, etcétera. 86 00:05:00.769 --> 00:05:04.290 Pero hay otros puntos donde deberíamos tener una actividad de 87 00:05:05.889 --> 00:05:10.100 monitorización igual de similar. En ese sentido,¿ qué riesgos reales 88 00:05:10.149 --> 00:05:11.399 aparecerían por esa vía? 89 00:05:12.839 --> 00:05:16.639 Bueno, pues como bien dices, una de las prioridades es 90 00:05:16.699 --> 00:05:22.439 instalar equipamiento que de verdad nos garantice una continuidad en 91 00:05:22.480 --> 00:05:27.120 las actualizaciones de firmware. Si instalas un switch de red, 92 00:05:27.680 --> 00:05:30.839 ese switch al final va a actuar como un transmisor 93 00:05:30.879 --> 00:05:35.740 de tráfico, va a conectar distintos segmentos de red, va 94 00:05:35.759 --> 00:05:40.680 a conectar usuarios, va a conectar equipamiento. si ese switch 95 00:05:40.759 --> 00:05:45.139 tuviese algún defecto de diseño deliberado o no. Ese es 96 00:05:45.459 --> 00:05:47.060 un aspecto importante a la hora de tener en cuenta 97 00:05:47.100 --> 00:05:50.560 también la infraestructura red que vamos a adquirir, pues evidentemente 98 00:05:51.639 --> 00:05:56.699 estaría poniéndonos en una situación de vulnerabilidad. Las actualizaciones,¿ qué permiten? Bueno, 99 00:05:56.759 --> 00:06:01.600 pues la IA, el conocimiento, hace que los hackers o 100 00:06:01.879 --> 00:06:06.459 determinadas organizaciones pretendan acceder a nuestras redes en muchos casos 101 00:06:06.490 --> 00:06:09.279 en los últimos tiempos a través del hardware. O sea, 102 00:06:10.199 --> 00:06:16.000 digamos que la utilización malintencionada del hardware hace que determinados 103 00:06:16.040 --> 00:06:17.139 equipos se conviertan en armas, 104 00:06:17.839 --> 00:06:17.899 en 105 00:06:17.959 --> 00:06:22.009 armas contra organizaciones o en armas contra, bueno, incluso calificadas 106 00:06:22.529 --> 00:06:25.230 como armas a nivel nacional. Estamos hablando de hardware, no 107 00:06:25.250 --> 00:06:30.009 estamos hablando de ciberseguridad a nivel de software. Hay un 108 00:06:30.050 --> 00:06:32.730 ejemplo muy gráfico. En Estados Unidos, por ejemplo, el gobierno 109 00:06:32.750 --> 00:06:37.819 estadounidense ha establecido restricciones a la importación de vehículos vehículos 110 00:06:37.860 --> 00:06:41.660 conectados y sobre todo software y hardware vinculados a determinados 111 00:06:41.740 --> 00:06:42.100 países 112 00:06:42.759 --> 00:06:42.860 y 113 00:06:43.120 --> 00:06:46.259 la preocupación no es que los coches estén peor fabricados 114 00:06:46.300 --> 00:06:50.310 sean de mejor calidad sino el riesgo que se asocia 115 00:06:50.319 --> 00:06:56.329 a la posibilidad de manejar ese hardware de captar audio 116 00:06:56.410 --> 00:07:00.790 de grabar imágenes incluso de convertir ese hardware en un 117 00:07:00.829 --> 00:07:04.759 arma guiada evidentemente es llevar esto a un extremo pero 118 00:07:04.800 --> 00:07:06.829 si tenemos que tener muy claro que Y cuando estamos 119 00:07:06.870 --> 00:07:09.209 trabajando con un switch en todas las organizaciones, en todas 120 00:07:09.250 --> 00:07:12.970 las oficinas, en cualquier tipo de empresa hay un switch, múltiples, 121 00:07:13.089 --> 00:07:13.329 miles 122 00:07:13.370 --> 00:07:17.209 de switches, puntos de acceso, determinados dispositivos de red, tenemos 123 00:07:17.230 --> 00:07:21.100 que tener claro, sobre todo, a qué estamos apostando en 124 00:07:21.139 --> 00:07:25.459 el futuro.¿ Qué tipo de dispositivos estamos integrando? Y si 125 00:07:25.500 --> 00:07:28.519 el fabricante nos ofrece actualizaciones, parches de seguridad, al fin 126 00:07:29.160 --> 00:07:29.459 y al cabo. 127 00:07:30.860 --> 00:07:33.639 Oye, Jesús, y cuando, por ejemplo, hay uno de los 128 00:07:33.699 --> 00:07:38.360 aspectos que hemos tratado mucho en los capítulos de ciberseguridad 129 00:07:38.399 --> 00:07:40.750 que abordamos, que es el concepto de siro atrás, que 130 00:07:40.759 --> 00:07:43.790 es confianza cero. Deja de confiar en todo lo que 131 00:07:43.810 --> 00:07:48.250 llega y entonces estarás más seguro. No obstante, vosotros, desde 132 00:07:48.310 --> 00:07:52.129 la óptica de la conexión y de la segmentación de red, 133 00:07:52.600 --> 00:07:55.620 tenéis una visión algo particular sobre la confianza cero, ¿no?¿ 134 00:07:55.680 --> 00:07:55.879 Cuál es? 135 00:07:57.490 --> 00:08:00.250 Bueno, yo creo que Zero Trust debería aplicarse también a 136 00:08:00.410 --> 00:08:07.389 nuestras dependencias tecnológicas. Yo creo que en sí mismo el 137 00:08:07.430 --> 00:08:12.180 término es absolutamente correcto, no confiar automáticamente y debemos verificar 138 00:08:13.839 --> 00:08:17.120 lo que tenemos, lo que sabemos que existe. Si tú, 139 00:08:17.220 --> 00:08:19.399 volviendo a los switches o volviendo al equipamiento de red, 140 00:08:19.779 --> 00:08:24.750 si desconoces qué switches tienes, qué firmware ejecutan, qué puntos 141 00:08:24.769 --> 00:08:28.680 de acceso están conectados, qué dispositivos circulan entre las VLANs 142 00:08:29.199 --> 00:08:33.259 o quién puede modificar una configuración de hardware, la zona 143 00:08:33.279 --> 00:08:40.220 de confianza desaparece. Para nosotros es importantísimo el inventariado, la segmentación, 144 00:08:40.240 --> 00:08:44.559 la autenticación, los logs, la trazabilidad de la red, trazabilidad 145 00:08:44.620 --> 00:08:48.250 incluso hasta a nivel de usuario. Y no se trata 146 00:08:48.269 --> 00:08:52.360 de desconfiar indiscriminadamente, se trata de preguntarnos¿ Quién puede administrar 147 00:08:52.460 --> 00:08:56.460 tu red? O sea, nosotros como usuarios particulares estamos en 148 00:08:56.519 --> 00:08:59.539 manos de un operador y nuestra confianza depende, o sea, 149 00:08:59.590 --> 00:09:01.769 nuestra confianza se basa en el operador. Pero cuando hablamos 150 00:09:01.789 --> 00:09:06.409 de una compañía, indistintamente del tamaño que tiene la compañía, 151 00:09:06.429 --> 00:09:10.049 en manos de quién estamos. Ese es el análisis de 152 00:09:10.129 --> 00:09:13.710 proveedores y de cadena de suministro que encaja con la 153 00:09:13.730 --> 00:09:15.029 nueva normativa con NISTOS. 154 00:09:16.350 --> 00:09:19.409 Oye, y en este sentido, Jesús, que has estado hablando 155 00:09:20.470 --> 00:09:24.269 sobre escenarios posibles, por ejemplo, si hablamos de sedes pequeñas, 156 00:09:24.289 --> 00:09:26.629 de tiendas, de hoteles, clínicas, nosotros hemos hablado en más 157 00:09:26.649 --> 00:09:30.929 de una ocasión sobre el trabajo que hace Ingenious en 158 00:09:30.970 --> 00:09:34.730 su rol de conectividad, por ejemplo, en escuelas o, por ejemplo, 159 00:09:35.049 --> 00:09:39.240 en hospitales, en clínicas.¿ Cómo aplicaría un poco esta reflexión 160 00:09:39.259 --> 00:09:43.600 y este análisis obligatorio del que estamos hablando? Por ejemplo, 161 00:09:43.620 --> 00:09:51.179 en tiendas o en clínicas, donde tienen una infraestructura que 162 00:09:51.200 --> 00:09:52.440 está físicamente distribuida? 163 00:09:53.559 --> 00:09:56.519 Bueno, este caso es una pregunta magnífica porque es precisamente 164 00:09:56.960 --> 00:10:02.159 uno de nuestros escenarios habituales. Cadenas de tiendas, cadenas de clínicas, 165 00:10:02.240 --> 00:10:08.120 cadenas de despachos, notarías, hoteles. Lo primero, tener claro qué 166 00:10:08.179 --> 00:10:09.679 es lo que tenemos en cada una de las sedes. 167 00:10:11.320 --> 00:10:15.210 Muchas veces el problema es que estos establecimientos pasan por 168 00:10:15.279 --> 00:10:18.580 distintos caminos. distintos responsables a lo largo de su historia, 169 00:10:18.600 --> 00:10:22.679 con predilección por unas u otras marcas, unas u otras 170 00:10:22.919 --> 00:10:28.220 topologías de red. Nosotros lo que proveemos es uniformidad. O sea, digamos, 171 00:10:28.259 --> 00:10:33.250 entregamos al usuario equipamiento absolutamente uniforme y sobre todo una 172 00:10:33.269 --> 00:10:36.690 gestión centralizada e inventariada de todo el equipamiento. O sea, 173 00:10:37.370 --> 00:10:40.929 un CISO desde su consola central puede tener una visibilidad 174 00:10:41.629 --> 00:10:44.840 absoluta de todo el equipamiento que está desplegado en todas 175 00:10:44.879 --> 00:10:48.259 las sedes. de si ese equipamiento está actualizado, de si 176 00:10:48.299 --> 00:10:51.879 ese equipamiento es seguro. La visibilidad va mucho más allá, evidentemente. 177 00:10:52.039 --> 00:10:55.659 Hay muchas funcionalidades más allá de saber lo que tienes desplegado. 178 00:10:56.019 --> 00:10:58.409 Pero si tienes una vista rápida de, oye,¿ qué tengo?¿ 179 00:10:59.269 --> 00:11:02.029 Dónde lo tengo?¿ Y en qué versión de firmware estoy?¿ 180 00:11:02.230 --> 00:11:03.820 Qué grado de seguridad tengo en este momento? 181 00:11:04.840 --> 00:11:06.919 Oye, y en el caso del Wi-Fi, tú y yo 182 00:11:06.970 --> 00:11:09.139 hemos hablado muchas veces de Wi-Fi, pero no lo hemos 183 00:11:09.179 --> 00:11:10.850 hecho en clave de seguridad, lo hemos hecho en clave 184 00:11:10.879 --> 00:11:15.399 de conectividad, en clave de agilidad. pero desde la óptica 185 00:11:15.460 --> 00:11:17.600 de la ciberseguridad nos pasa algo desapercibido. 186 00:11:18.500 --> 00:11:23.419 Sí, sí, sí. Hay factores desconocidos en la tecnología Wi-Fi. 187 00:11:23.440 --> 00:11:26.620 O sea, evidentemente, por un lado, en primer lugar, tenemos 188 00:11:26.639 --> 00:11:31.289 que tener muy claro el tipo de autenticación. O sea, 189 00:11:31.330 --> 00:11:35.549 la WPA2, WPA3, Enterprise, hay distintos tipos de autenticación. Pero 190 00:11:35.610 --> 00:11:37.269 más allá de eso, que eso es lo que garantiza 191 00:11:37.350 --> 00:11:39.809 que el usuario se conecte bajo cierto nivel de seguridad, 192 00:11:40.409 --> 00:11:43.629 más allá de eso, hay un gran desconocimiento sobre la 193 00:11:43.690 --> 00:11:47.679 visibilidad del entorno de radiofrecuencia. O sea, nosotros, y luego 194 00:11:47.700 --> 00:11:49.899 te voy a poner un ejemplo muy rápido, nosotros podemos 195 00:11:49.980 --> 00:11:53.700 tener puntos de acceso no autorizados, Eduardo, lo puedes tener 196 00:11:54.399 --> 00:11:56.620 en la habitación contigua, en el edificio al lado, y 197 00:11:57.519 --> 00:12:00.519 puede llamarse exactamente igual que tu Wi-Fi y puedes conectarte 198 00:12:00.539 --> 00:12:01.440 involuntariamente a esa 199 00:12:01.519 --> 00:12:01.799 Wi-Fi. 200 00:12:02.470 --> 00:12:05.690 Puede que te deje entrar. Puedes tener un punto de 201 00:12:05.710 --> 00:12:11.960 acceso haciendo un escaneo del entorno de radiofrecuencia, Bueno, lo 202 00:12:11.980 --> 00:12:14.320 que he mencionado antes es un Evil Twin, es un 203 00:12:14.340 --> 00:12:20.429 punto de acceso intermedio. Rock IT. Digamos que hay tecnología, 204 00:12:20.950 --> 00:12:22.830 hay toda una serie de procedimientos de ataque a una 205 00:12:22.889 --> 00:12:26.629 red Wi-Fi y evidentemente hay una tecnología que lo anula. 206 00:12:26.649 --> 00:12:27.970 El ejemplo que te voy a poner es muy sencillo. 207 00:12:28.009 --> 00:12:31.029 Si tú te vas a un aeropuerto español y pones, 208 00:12:31.860 --> 00:12:35.240 tú utilizas tu móvil, como yo seguramente, como muchos oyentes, 209 00:12:35.740 --> 00:12:37.419 para conectarte a internet desde el ordenador. 210 00:12:37.840 --> 00:12:38.100 Creas 211 00:12:38.159 --> 00:12:41.470 una red desde tu móvil y te conectas desde el ordenador. Bueno, 212 00:12:41.509 --> 00:12:43.929 si tú a esa red te vas a un aeropuerto 213 00:12:43.970 --> 00:12:45.669 y a esa red que creas con el móvil la 214 00:12:45.710 --> 00:12:49.149 llamas con el nombre del operador del aeropuerto, sabemos el nombre, 215 00:12:49.169 --> 00:12:54.610 y pones el nombre Free Wi-Fi,¿ cuántos usuarios van a 216 00:12:54.649 --> 00:12:57.970 conectarse a tu Wi-Fi? Automáticamente todos los que estén en 217 00:12:57.990 --> 00:13:03.610 el entorno. Evidentemente depende de la intención o no del 218 00:13:03.669 --> 00:13:08.230 que crea la red. Nosotros tenemos una tecnología que permite detectar, 219 00:13:08.269 --> 00:13:12.429 se llama Wireless Intuition Detection System, y Wireless Intrusion Prevention System, 220 00:13:12.769 --> 00:13:18.240 que permite detectar ese tipo de actividades, que permite mitigarlas 221 00:13:18.250 --> 00:13:20.940 o anularlas. Detecta puntos de acceso 222 00:13:21.019 --> 00:13:21.250 falsos 223 00:13:21.500 --> 00:13:26.059 detecta escaneos de radiofrecuencia. Es otra capa de seguridad que 224 00:13:27.000 --> 00:13:28.480 en la puerta de entrada física 225 00:13:29.019 --> 00:13:31.879 de la red. Sí, la verdad es que el ejemplo 226 00:13:33.620 --> 00:13:36.480 no solo es real, posible, sino que asusta, porque nos 227 00:13:36.539 --> 00:13:41.440 hemos visto en unas situaciones... muy similares y perfectamente lo 228 00:13:41.500 --> 00:13:43.720 primero que hemos querido hacer cuando hemos incluso yo que 229 00:13:43.759 --> 00:13:46.279 sé ido a un país extranjero es buscar la primera 230 00:13:46.360 --> 00:13:48.360 wifi a la que nos podemos conectar antes incluso de 231 00:13:48.519 --> 00:13:51.019 que venga el roaming para enviar mensajes por lo tanto 232 00:13:51.090 --> 00:13:56.370 los riesgos imagínate si son teléfonos corporativos cualquier dispositivo tiene 233 00:13:56.429 --> 00:13:58.710 sus riesgos por lo tanto yo creo que tenemos que 234 00:13:58.769 --> 00:14:01.830 tener no solo prudencia sino también pues esa cultura de 235 00:14:01.889 --> 00:14:06.710 ciberseguridad de que el espacio radioeléctrico también es un escenario 236 00:14:06.769 --> 00:14:10.950 de riesgo Estamos hablando, Jesús, como decíamos desde el principio, 237 00:14:11.210 --> 00:14:15.370 desde un área de red que muchas veces los CISO, 238 00:14:15.629 --> 00:14:18.210 de hecho en el programa, pues yo creo que nunca hemos, 239 00:14:18.909 --> 00:14:21.990 y si lo hemos abordado yo no me acuerdo, pero 240 00:14:22.029 --> 00:14:25.110 los CISO, siempre estamos hablando de estrategias y por supuesto 241 00:14:25.210 --> 00:14:28.409 que es una estrategia integral, pero pocas veces yo creo 242 00:14:28.450 --> 00:14:32.929 que hemos hablado de la capa física de red. Imagínate 243 00:14:33.029 --> 00:14:38.919 que en las revisiones habituales o quizás empresas que precisamente 244 00:14:38.980 --> 00:14:41.100 por la normativa a la que hacías referencia, pues tienen 245 00:14:41.139 --> 00:14:43.620 que de alguna forma empezar a adoptar nuevas políticas y 246 00:14:44.440 --> 00:14:47.179 se fijan en esa capa física de red.¿ Por dónde 247 00:14:47.240 --> 00:14:49.490 deberían empezar si es que quieren securizarla o por lo 248 00:14:49.529 --> 00:14:52.570 menos tener esa visión integral a la que hacías referencia? 249 00:14:53.450 --> 00:14:58.110 Bueno, yo creo que la parte por la que deben comenzar, evidentemente, 250 00:14:58.169 --> 00:15:01.389 es por toda la parte de conectividad lógica, por la 251 00:15:01.429 --> 00:15:05.759 parte de switches de capa 3, switches de capa 2 de acceso, 252 00:15:05.779 --> 00:15:10.019 switches de agregación... Y llevarlo con todas sus consecuencias a 253 00:15:11.360 --> 00:15:13.820 cualquier dispositivo que esté en la red que permita la comunicación, 254 00:15:13.840 --> 00:15:17.480 que permita la conectividad, que sea uniforme. Yo siempre recomiendo 255 00:15:17.519 --> 00:15:20.019 que sea uniforme. Sí es cierto que hay una capa 256 00:15:20.100 --> 00:15:26.460 probablemente de la capa de gestión de switches de capa 3 257 00:15:26.519 --> 00:15:29.019 en la que, bueno, hay marcas muy especializadas en ese 258 00:15:29.080 --> 00:15:31.960 segmento que quizás no te provean del resto de equipamiento 259 00:15:31.980 --> 00:15:34.889 en la red de los switches de agregación. pero sí 260 00:15:34.950 --> 00:15:41.669 tener cierta uniformidad y, por supuesto, tener claro la posibilidad 261 00:15:41.690 --> 00:15:44.470 de inventariar de forma automática. Hoy en día yo creo 262 00:15:45.110 --> 00:15:48.730 que tengas una infraestructura cloud o tengas una infraestructura on-prem, 263 00:15:48.889 --> 00:15:52.009 es decir, en el sitio no conectada, tienes que ser 264 00:15:52.049 --> 00:15:54.389 capaz de tener una visibilidad inmediata de lo que tienes 265 00:15:54.950 --> 00:15:59.440 en la red y que la estructura sea visible, segmentada y, 266 00:15:59.899 --> 00:16:04.259 sobre todo, más allá de trazable, que sea actualizable. saber 267 00:16:04.399 --> 00:16:06.350 en manos de quién nos ponemos. Si tú mañana te 268 00:16:06.370 --> 00:16:10.190 compras un coche de la marca X, probablemente lo estés 269 00:16:10.230 --> 00:16:13.149 haciendo por toda una serie de factores y seguramente uno 270 00:16:13.190 --> 00:16:15.470 de ellos será la seguridad, la confianza que te inspira 271 00:16:15.490 --> 00:16:18.789 el fabricante. Creo que no va más allá de esa reflexión. 272 00:16:18.850 --> 00:16:21.980 Creo que tienes que tener confianza en quién te está 273 00:16:22.019 --> 00:16:27.559 proporcionando ese hardware y, por supuesto, en el mantenimiento que 274 00:16:27.580 --> 00:16:29.679 vas a realizar del mismo en los próximos 5 o 10 años, 275 00:16:29.700 --> 00:16:30.840 el tiempo de duración 276 00:16:31.240 --> 00:16:35.000 del equipo. Una última pregunta, Teago. Nos has hablado de 277 00:16:36.090 --> 00:16:38.590 una propuesta que hace Ingenius para la parte Wi-Fi de 278 00:16:38.610 --> 00:16:41.450 la que estábamos hablando, ese wireless.¿ Qué otros aspectos o 279 00:16:41.529 --> 00:16:48.419 qué otras propuestas hacéis desde Ingenius para proteger esta infraestructura distribuida?¿ 280 00:16:49.879 --> 00:16:51.889 Qué es lo que les ofrecéis a las empresas, Jesús? 281 00:16:52.769 --> 00:16:55.850 Bueno, en el tipo, en la topología de compañía que 282 00:16:55.889 --> 00:16:59.309 mencionabas antes, que en España, pues bueno, no soy economista, 283 00:16:59.330 --> 00:17:01.710 pero creo que hablamos de un 99% de pymes más 284 00:17:01.789 --> 00:17:09.069 o menos. Es complicado gestionar en muchas sedes las configuraciones, 285 00:17:09.089 --> 00:17:14.569 el firmware, las alertas sin intervención. Es muy complejo estar 286 00:17:14.589 --> 00:17:18.519 desplazando equipos, estar desplazando personal. En Genius lo que propone 287 00:17:18.539 --> 00:17:22.279 es centralizar de una forma responsable la gestión de esa 288 00:17:22.299 --> 00:17:26.279 plataforma cómo se autentican los usuarios, los usuarios clientes, cómo 289 00:17:26.299 --> 00:17:33.049 se autentican los administradores, permite una flexibilidad casi absoluta a nivel, bueno, 290 00:17:33.069 --> 00:17:36.569 MSP a nivel de servicios gestionados, de distintas redes, de 291 00:17:36.609 --> 00:17:42.309 distintas organizaciones, de distinto equipamiento, todo ello con múltiples controles 292 00:17:42.349 --> 00:17:45.190 de seguridad y todo ello además con un registro 100% 293 00:17:47.920 --> 00:17:50.839 de registro de cualquier actividad que lleva a cabo cualquier 294 00:17:51.059 --> 00:17:55.960 administrador de la red. Y proveemos un hardware que, bueno, 295 00:17:56.019 --> 00:17:59.779 se actualiza, se actualiza, en nuestro caso, prácticamente de forma mensual. 296 00:17:59.839 --> 00:18:03.049 Somos una de las pocas compañías que provee este nivel 297 00:18:03.089 --> 00:18:07.349 de actualizaciones de seguridad trabajando directamente con el fabricante del chipset, 298 00:18:07.369 --> 00:18:13.460 sea Qualcomm, Broadcom, cualquiera, Marvel, Intel, y de forma gratuita. 299 00:18:13.819 --> 00:18:17.039 Esa es nuestra gran virtud o una de nuestras grandes virtudes. 300 00:18:17.519 --> 00:18:19.809 Bueno, pues oye, no tenemos más tiempo porque siempre es 301 00:18:19.849 --> 00:18:22.630 un gusto hablar con Jesús porque nos enseña mucho y 302 00:18:22.690 --> 00:18:25.950 nos ilustra mucho sobre la tecnología que se toca, que 303 00:18:25.990 --> 00:18:29.690 se ve, que disfrutamos. Otro día continuamos con estos temas 304 00:18:29.710 --> 00:18:31.900 y otros que ya nos puso sobre la mesa sobre 305 00:18:32.359 --> 00:18:34.660 qué pasaba con los semiconductores, pero insisto, se nos va 306 00:18:34.700 --> 00:18:35.079 el tiempo y... 307 00:18:36.009 --> 00:18:36.690 Ese da para 308 00:18:36.750 --> 00:18:36.880 mucho 309 00:18:37.410 --> 00:18:40.089 ese da para mucho. Jesús, pues queda pendiente, que tengamos 310 00:18:40.130 --> 00:18:43.150 que seguir hablando del tema,¿ de acuerdo? Muchísimas gracias, Eduardo, 311 00:18:43.170 --> 00:18:44.990 un placer. Gracias, es un placer hablar con Jesús Llanes, 312 00:18:45.019 --> 00:18:47.410 que es Country Manager de Ingenious para España y Portugal. 313 00:18:47.819 --> 00:18:52.759 Nosotros seguimos hablando también de tecnología, pero obviamente la que 314 00:18:52.799 --> 00:18:54.940 decíamos antes, la que se vive, bueno, más vinculada a 315 00:18:54.980 --> 00:18:57.039 la inteligencia artificial, la que nos cambia la vida. Venga, 316 00:18:57.079 --> 00:18:58.200 aquí en el Afterboard, seguimos. 317 00:19:04.529 --> 00:19:06.109 Y no me importa nada. 318 00:19:50.329 --> 00:19:57.660 Después del trabajo, After Work, con Eduardo Castillo 319 00:19:58.519 --> 00:20:01.680 Capital Radio. 320 00:20:02.099 --> 00:20:05.099 Bueno, pues van consumiéndose las semanas hasta que llegue ese 321 00:20:05.160 --> 00:20:08.059 periodo estival, en realidad, de programación de verano, que se dice, 322 00:20:08.079 --> 00:20:12.440 donde podréis escuchar, por supuesto, Capital Radio, por supuesto, los jueves, 323 00:20:12.460 --> 00:20:15.069 si no sintonizáis algunas de las conversaciones pasadas, que algunas 324 00:20:15.089 --> 00:20:17.470 se habrán desfasado, y otras no tanto, y que han 325 00:20:17.490 --> 00:20:19.769 compartido Julián de Cabo y Víctor Magariño. Hoy, no obstante, 326 00:20:19.829 --> 00:20:22.769 vamos a dejar sobre la mesa esas conversaciones que no 327 00:20:22.890 --> 00:20:25.509 necesariamente tienen por qué desfasarse, sino sentar las bases de 328 00:20:26.049 --> 00:20:27.970 lo que va a ser el desarrollo futuro de la 329 00:20:28.019 --> 00:20:31.380 tecnología de los próximos meses. Y por eso hoy les 330 00:20:31.420 --> 00:20:34.160 vuelvo a saludar y no les voy a preguntar por 331 00:20:34.220 --> 00:20:36.180 el fútbol, mira que habría ganas, pero no les voy 332 00:20:36.200 --> 00:20:40.200 a preguntar por fútbol. sino por sus lecturas tecnológicas que 333 00:20:40.259 --> 00:20:42.789 las han compartido y mucho y las han experimentado a 334 00:20:43.140 --> 00:20:45.210 lo largo de estos últimos días. Julián de Cabo,¿ qué tal? 335 00:20:45.269 --> 00:20:46.250 Muy buenas tardes,¿ cómo estás? 336 00:20:46.710 --> 00:20:47.259 Muy buenas tardes 337 00:20:47.450 --> 00:20:47.619 Eduardo 338 00:20:48.109 --> 00:20:51.329 Encantado de compartir con Víctor y contigo el que creo 339 00:20:51.390 --> 00:20:52.529 que es 340 00:20:52.569 --> 00:20:54.650 el penúltimo programa de la 341 00:20:54.809 --> 00:20:55.549 temporada. 342 00:20:55.609 --> 00:20:58.130 Así es, Víctor Magariño. Buenas tardes. 343 00:20:59.099 --> 00:21:02.940 Hola,¿ qué tal, Eduardo y Julián? Pues muy bien, aquí 344 00:21:02.980 --> 00:21:04.299 ya que, como dices, estoy ya 345 00:21:05.039 --> 00:21:08.259 oliendo ya la playa. Esto está visto para sentencia. Aún así, 346 00:21:08.539 --> 00:21:12.059 no dejáis de sorprenderos y de sorprendernos cuando lo compartís. 347 00:21:12.140 --> 00:21:15.769 Perdóname que haga referencia a la vena escritora de Julián, 348 00:21:15.789 --> 00:21:22.430 en su último artículo, que fíjate, cuéntalo tú ahora, Julián, 349 00:21:22.670 --> 00:21:26.190 pero yo voy a decir que, claro, que empieces el 350 00:21:26.250 --> 00:21:30.079 artículo diciendo que una IA, de las buenas además, le 351 00:21:30.099 --> 00:21:34.710 hayas pedido una reseña tuya, tuya, y la muy jodida 352 00:21:35.109 --> 00:21:38.109 haya confundido el apellido en la primera línea,¿ qué te 353 00:21:38.130 --> 00:21:41.410 hizo pensar, Julián? Y claro, y eso ha suscitado un artículo, 354 00:21:42.490 --> 00:21:45.789 pero yo creo que es muy interesante la frustración que 355 00:21:46.430 --> 00:21:51.579 muchas personas se están encontrando con mayor frecuencia en el 356 00:21:51.619 --> 00:21:53.759 uso de la inteligencia artificial. No quiero decir con esto 357 00:21:53.799 --> 00:21:56.039 que no sirva ni mucho menos para nada, sino que, bueno, 358 00:21:56.099 --> 00:22:01.640 pues hemos llegado a una... y seguro que la segunda 359 00:22:01.700 --> 00:22:03.940 fase va a ser infinitamente mejor, pero me da la 360 00:22:03.960 --> 00:22:06.880 sensación de que son estos coletazos de primera fase. Julián,¿ 361 00:22:07.500 --> 00:22:10.250 cómo te ha llamado la inteligencia artificial? Me llamó 362 00:22:10.269 --> 00:22:16.150 Julián Villanueva, que fue francamente divertido, Eduardo, porque... Por lo demás, 363 00:22:16.170 --> 00:22:18.329 la verdad es que la bio la había abordado. Y 364 00:22:18.390 --> 00:22:21.839 como dices tú, se trata de una inteligencia artificial de 365 00:22:22.480 --> 00:22:26.960 pago con la que llevo trabajando meses, que me conoce, 366 00:22:27.039 --> 00:22:31.059 ponle muchas comillas a cada lado, perfectamente, que de hecho 367 00:22:31.119 --> 00:22:33.839 no tuve que darle básicamente ninguna indicación para el resto 368 00:22:33.859 --> 00:22:37.720 de la bio porque conocía mi trayectoria profesional, pero que 369 00:22:37.839 --> 00:22:43.269 decidió rebautizarme sin más historia. Y muy divertido también cuando 370 00:22:43.329 --> 00:22:46.470 le pregunté, oye,¿ Cómo me has puesto Villanueva de apellido? 371 00:22:46.970 --> 00:22:50.200 La respuesta fue tan simple, tan cándida, tan directa y 372 00:22:50.279 --> 00:22:53.910 tan precisa como me lo inventé. Madre 373 00:22:54.329 --> 00:22:54.529 mía. 374 00:22:55.730 --> 00:22:58.460 Con un par. O sea, es eso que dice la 375 00:22:58.599 --> 00:23:02.059 madre que la trajo, cómo es posible. O sea, cuántas 376 00:23:02.180 --> 00:23:05.900 meteduras de pata se están produciendo por culpa de que 377 00:23:05.940 --> 00:23:09.700 la gente pierde la conciencia de que el bicho que 378 00:23:09.759 --> 00:23:13.730 tiene en delante no tiene una idea de verdad contra 379 00:23:13.769 --> 00:23:18.369 la cual trabajar. Si no revisas lo que aquello está produciendo, 380 00:23:18.390 --> 00:23:22.009 puedes acabar de cualquier manera. Y hay algunos ejemplos divertidos 381 00:23:22.069 --> 00:23:24.730 que pongo en el artículo de esta semana que son 382 00:23:24.779 --> 00:23:26.140 verdaderamente para troncharse. 383 00:23:26.460 --> 00:23:30.599 Oye, Julián,¿ qué te hizo pensar cuando, después de haberla 384 00:23:30.619 --> 00:23:36.140 estado utilizando con fruición y con muy buenos resultados, y 385 00:23:36.200 --> 00:23:42.710 estar pagando tu cuota, de repente te confunde el nombre 386 00:23:42.730 --> 00:23:46.660 de Y ya no lo reconoce de manera ingenua e inocente, 387 00:23:46.720 --> 00:23:50.240 sino¿ qué piensas? Y dices, jolín,¿ qué está pasando? O sea, 388 00:23:50.720 --> 00:23:53.529 cuando de repente te pasa eso, no te preguntas, oye,¿ 389 00:23:53.549 --> 00:23:54.599 qué está pasando con esto? 390 00:23:55.579 --> 00:23:58.900 No, sabes, simplemente te partes de risa,¿ de acuerdo? Como 391 00:23:58.920 --> 00:24:02.559 sabes cómo funciona, conoces cuáles son las bases técnicas y 392 00:24:03.420 --> 00:24:05.589 sabes exactamente qué es lo que ha pasado y por qué, 393 00:24:06.220 --> 00:24:08.460 la verdad es que te tronchas de risa porque dices, 394 00:24:08.670 --> 00:24:12.309 madre mía, o sea... piensas en la cantidad de gente 395 00:24:12.329 --> 00:24:15.730 a la que le está marcando goles constantemente sin que 396 00:24:15.829 --> 00:24:21.009 sepan realmente por qué se produce. Es curioso porque parte 397 00:24:21.369 --> 00:24:25.349 de lo interesante que tiene LinkedIn cuando publicas un artículo 398 00:24:25.990 --> 00:24:29.029 es que aparecen por allí gente que sabe y tiene 399 00:24:29.089 --> 00:24:33.750 criterios y pelotea contigo sobre el contenido. Y en mi 400 00:24:33.829 --> 00:24:40.200 caso concreto hay un... ingeniero informático muy potente que utiliza 401 00:24:40.220 --> 00:24:42.750